Sécurité
La sécurité est un critère d'une importance capitale pour Shell Recharge Solutions et nous prenons donc plusieurs mesures pour garantir la sécurité de toutes nos interactions. Pour garantir la sécurité du traitement de nos informations, nous concevons nos applications dans une optique de sécurité. Nous utilisons la technologie la plus récente pour crypter toutes les informations personnelles soumises via notre site à l'aide de la technologie SSL, ce qui nous permet de les transmettre en toute sécurité sur Internet sans que personne d'autre n'y ait accès. Enfin, des tests de sécurité sont effectués dans le cadre de notre processus de construction.
Signaler des failles de sécurité
Dans le cas peu probable où vous découvriez une faille dans nos systèmes, nous aimerions en être informés. Cela nous permet de prendre les mesures nécessaires pour résoudre le problème le plus rapidement possible et assurer la sécurité de nos employés, de nos clients et de notre entreprise. Pour signaler une faille, veuillez nous envoyer un e-mail à responsible-disclosure@shellrecharge.com et inclure les informations suivantes :
- Description de la faille
- Description de la manière dont vous avez trouvé la faille. Plus la description est claire et concise, mieux nous pouvons reproduire le problème.
- URL
- Captures d'écran
Signaler de manière responsable
- Ne tirez pas parti de la faille ou du problème que vous avez découvert, par exemple en téléchargeant plus de données que nécessaire afin de démontrer la faille ;
- N'installez pas de logiciels malveillants, de portes dérobées ou d'autres logiciels sur nos systèmes ;
- Évitez de copier, modifier ou supprimer les informations ou les configurations des systèmes ;
- N'utilisez pas de « force brutale » pour accéder aux systèmes ;
- Ne révélez pas le problème à d'autres personnes avant qu'il ait été résolu et que vous nous ayez consulté ;
- N'utilisez pas d'attaques contre la sécurité physique, d'ingénierie sociale, de déni de service distribué, de courriers indésirables ou d'applications tierces.
Notre processus
Nous vous répondrons dans un délai de 5 jours ouvrables et indiquerons notre évaluation et une date de résolution prévue. Au cours du processus suivant, nous vous tiendrons informé à tout moment.
Votre confidentialité
Nous traiterons votre rapport comme étant strictement confidentiel, et utiliserons uniquement vos informations personnelles pour vous contacter à propos de ce rapport. Lorsque les informations sur le problème font l'objet d'une déclaration publique, nous ne fournirons aucune information sur la personne l'ayant découvert, sauf si vous souhaitez être mentionné. Enfin, nous ne distribuerons pas vos informations personnelles à des tiers sans votre autorisation, sauf si la loi l'exige.
Lois et réglementations
Les réglementations en matière de divulgation responsable peuvent varier selon les pays. Nous vous conseillons vivement de prendre en compte ces réglementations. Une enquête sur nos systèmes pourrait être considérée comme criminelle en vertu de la législation locale ou internationale, et l'exécution de cette procédure risque d'entraîner des poursuites pénales. Si vous agissez en toute bonne foi, nous ne communiquerons pas vos actions aux autorités, sauf si la loi l'exige. Il est important de souligner que le procureur public décidera en dernier lieu de la mise en œuvre de poursuites, que nous le signalions aux autorités ou non.